CVE-2014-2323

Опубликовано: 14 мар. 2014

Источник: debian

Описание

SQL injection vulnerability in mod_mysql_vhost.c in lighttpd before 1.4.35 allows remote attackers to execute arbitrary SQL commands via the host name, related to request_check_hostname.

Пакеты

Пакет	Статус	Версия исправления	Релиз	Тип
lighttpd	fixed	1.4.33-1+nmu3		package

Связанные уязвимости

CVE-2014-2323

CVSS3: 9.8

ubuntu

почти 12 лет назад

SQL injection vulnerability in mod_mysql_vhost.c in lighttpd before 1.4.35 allows remote attackers to execute arbitrary SQL commands via the host name, related to request_check_hostname.

CVE-2014-2323

CVSS3: 9.8

nvd

почти 12 лет назад

SQL injection vulnerability in mod_mysql_vhost.c in lighttpd before 1.4.35 allows remote attackers to execute arbitrary SQL commands via the host name, related to request_check_hostname.

GHSA-v97w-2rqc-4p78

CVSS3: 9.8

github

больше 3 лет назад

SQL injection vulnerability in mod_mysql_vhost.c in lighttpd before 1.4.35 allows remote attackers to execute arbitrary SQL commands via the host name, related to request_check_hostname.

BDU:2015-05899

fstec

около 11 лет назад

Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

BDU:2015-05898

fstec

около 11 лет назад